java - SQL 查询 : Wrong syntax

Question

我想写一个查询，但我得到了一个语法错误。我知道这个错误在查询的语法中。这是查询

ResultSet set=statement.executeQuery("Select * from Ombrellone where PosizioneX='"+c.getX()+"',PosizioneY='"+c.getY()+"'" );

谁能帮帮我？

Answer 1

如果要select有多个条件，必须用AND，不能用逗号。

ResultSet set=statement.executeQuery("Select * from Ombrellone where PosizioneX='"+c.getX()+"' and PosizioneY='"+c.getY()+"'" );

旁注:Avoid using String concatination with query parameters. They causes SQL injections and try using PreparedStatement.